Channel Public Channel

Fsecurity | HH

@hellohackingteam

👾 Канал про КБ и пентест
Наш Discord: https://discord.gg/Eg8aDS7Hn7
✉️ По сотрудничеству: @OxHaskar
🍩 Поддержать: https://www.donationalerts.com/r/xackapb

Open in Telegram

Subscribers: 2.06K
Photos: 1.8K
Videos: 111
Links: 6.8K

Showing posts older than #7886 · Back to latest

Older Posts 20 shown

Post #7885 170 Jul 19, 2026, 17:35 UTC

🔗Ссылка:
https://specterops.io/blog/2026/07/15/there-and-back-again-an-operators-guide-on-ntlm-relaying-egress/

SpecterOps There and Back Again: An Operators Guide on NTLM Relaying Egress See how the "There and Back Again" NTLM relay attack coerces outbound auth to compromise Active Directory, plus the defenses that stop it.

Post #7884 153 Jul 19, 2026, 12:26 UTC

Forwarded from Whitehat Lab

🌟 wp2shell (CVE-2026-63030 / CVE-2026-60137)

Online чекер - https://wp2shell.com

WordPress REST API Batch endpoint (/wp-json/batch/v1) SQL Injection
Unauthenticated RCE

Nuclei шаблон:

id: wp2shell-batch-exposure

info:
  name: WordPress wp2shell Exposure (CVE-2026-63030, CVE-2026-60137)
  author: zephrsec
  severity: critical
  reference:
    - https://slcyber.io/research-center/wp2shell-pre-authentication-rce-in-wordpress-core/
  classification:
    cve-id: CVE-2026-63030,CVE-2026-60137
  tags: wordpress,cve2026,rce,sqli,wp2shell

http:
  - raw:
      - |
        GET / HTTP/1.1
        Host: {{Hostname}}
      - |
        POST /?rest_route=/batch/v1 HTTP/1.1
        Host: {{Hostname}}
        Content-Type: application/json

        {}

    req-condition: true
    redirects: true

    extractors:
      - type: regex
        name: wp_version
        part: body_1
        group: 1
        regex:
          - 'name="generator" content="WordPress ([0-9.]+)"'

    matchers-condition: and
    matchers:
      - type: dsl
        dsl:
          - >-
            compare_versions(wp_version, ">=6.9.0", "<6.9.5") ||
            compare_versions(wp_version, ">=7.0.0", "<7.0.2") ||
            compare_versions(wp_version, ">=6.8.0", "<6.8.6")
      - type: word
        part: body_2
        words:
          - '"rest_missing_callback_param"'
          - '"rest_invalid_param"'
        condition: or

🔗 Research
🐱 PoC

#cve #web #pentest #wordpress #poc

✈️ Telegram 💬 MAX

Post #7883 128 Jul 19, 2026, 11:52 UTC

Fsecurity | HH Новый ролик уже на канале 👾 Приятного просмотра 🍿 🔗Ссылка: https://m.youtube.com/watch?v=R0P9XsVu1tA

👉🏻

Post #7882 113 Jul 19, 2026, 08:00 UTC

Forwarded from haxx

🛠 Всем привет.
Я тут допилил CLI-движок для LOLCreds на Go. Называется это безобразие CredsHound.

Если коротко, это такая утилита для поиска учетных данных, ключей на хосте, которая работает по концепции Nuclei.

Из коробки она ищет:
- Пароли и API-ключи, забытые в истории терминалов (.bash_history, .zsh_history, ConsoleHost_history.txt).
- Приватные ключи SSH, конфигурации Kubernetes и токены Docker Registry.
- Артефакты Windows: пароли из файлов автоматической установки (Unattended XML), конфиги RDCMan и групповые политики с зашифрованными cpassword.
- Локальные файлы конфигурации БД вроде .pgpass или .my.cnf.

🐶 Ну и интеграция с собакой тоже есть.
Потому что просто выплевывать цветной текст в консоль скучно.

📖 Как запустить: